s3.amazonaws.com Résolu/Fermé

Question

Bonjour, 
J'ai une page bleue qui c'est ouverte lorsque j'étais sur le net, elle a bloquée absolument tout. Après un redémarrage du PC car, plus rien ne fonctionné, apparemment tout est ok. J'aimerais savoir ce que c'est encore ce "s3.amazonaws.com " qui demande de contacter le 0970730663, ai-je vraiment un virus dans ma bécane ??
Je suis sous W8.1. 
Merci pour vos réponses.

Malekal_morte- · Accepted Answer

Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique.... 
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiqeant que le PC est infecté, ces derniers proviennent : 
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique 
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

Veuillez appuyer sur une touche pour continuer la désinfection...

Utilisateur anonyme · Answer

Bonjour,
Ceci est une arnaque qui a déjà frapper beaucoup de monde sur ccm  ne surtout pas faire confiance a ce genre d'écran
Déjà quand y'a un écran bleu original tout est en anglais et il n'y a jamais de numéro de téléphone 
Voici se qui arrive quand on fait confiance a ce genre d'arnaque : https://www.youtube.com/watch?v=IfJTD94mXvk
Cdlt

bendrop · Answer

Bonsoir,
Vous avez du installer un mauvais logiciel.
S3.amazonaws est un espace de stockage vers le cloud comme onedrive par exemple, et certains pirates s'en servent pour y stocker tout type de données.
Récupérez AdwCleaner:
https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
Double-cliquez sur adwcleaner.exe pour ouvrir le programme.
Commencez par une analyse de votre machine en cliquant sur Scanner
Une fois que le scan est achevé, cliquez sur le bouton Nettoyer pour supprimer les infections.
Relancez votre système.
Bav.

Lt-E-Ripley · Answer

Ça va faire une heure que j'essaye de poster un com, j'ai la réponse "Done" mais après mon message disparaît. C'est vraiment pratique pour dialogué !
"Si le message est inapproprié, la moindre des choses et d'en avertir la personne, de lui en donner les raisons afin d'éviter qu'elle perde son temps"

Lt-E-Ripley · Answer

OK, merci à tous pour vos réponses.
Entre samedi et dimanche, j'ai fait un gros nettoyage sur mon PC.
- Adwcleaner à viré ceci ??

 [ Registre ] *****Clé trouvée:  HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
Clé trouvée:  HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
Clé trouvée:  HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
Clé trouvée:  HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
Clé trouvée:  [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
Clé trouvée:  HKU\S-1-5-21-720513286-1358584806-743104890-1001\Software\Vittalia
Clé trouvée:  HKCU\Software\Vittalia
Clé trouvée:  [x64] HKCU\Software\Vittalia
Clé trouvée:  HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Clé trouvée:  HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Clé trouvée:  [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Clé trouvée:  [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com 
- Shortcut Cleaner = 0 bad shortcuts.
Concernant les navigateurs et moteurs de recherches, je connais déjà le sujet. Je pense n'avoir rien omis. Encore une fois, merci pour votre aide.
Une dernière question sur ces logis car, les avis concernant leur utilité ne sont jamais vraiment clair ou ils se contredisent. 
- CCleaner Professional
- Malwarebytes Anti-Malware Premium
Alors utile pas utile ??

Lt-E-Ripley · Answer

# AdwCleaner v6.030 - Rapport créé le 26/11/2016 à 20:22:53
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-26.1 [Serveur]
# Système d'exploitation : Windows 8.1  (X64)
# Nom d'utilisateur : M - XENOMORPH
# Exécuté depuis : G:\Logiciels\adwcleaner_6.030.exe
# Mode: Nettoyage
# Support : hxxps://www.malwarebytes.com/support

 [ Services ] *****
 [ Dossiers ] *****
 [ Fichiers ] *****
 [ DLL ] *****
 [ WMI ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[-] Clé supprimée: HKU\S-1-5-21-720513286-1358584806-743104890-1001\Software\Vittalia
[#] Clé supprimée au redémarrage: HKCU\Software\Vittalia
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Vittalia
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com

 [ Navigateurs ] *****
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C0].txt - [2110 octets] - [26/11/2016 20:22:53]
C:\AdwCleaner\AdwCleaner[S0].txt - [2336 octets] - [26/11/2016 20:21:37]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [2258 octets] ##########

S3.amazonaws.com

6 réponses

Discussions similaires